职位描述
1、等级测评项目实施与管理
负责信息系统的物理安全、主机安全、数据安全、应用安全及网络安全等测评工作,依据《网络安全等级保护基本要求》开展现场测评;编制测评报告、整改建议报告及备案材料,确保符合公安部等监管机构的要求。
2、技术支持与咨询
为客户提供等级保护政策解读、风险评估、差距分析及整改建议;协助客户完成定级备案、专家评审及备案材料提交工作。
3、项目招投标与培训
参与投标文件技术部分的编写(如技术参数、偏离表等),配合招投标答疑;为客户及内部团队提供等级保护、风险评估等知识的培训。
4、安全管理审核
审核客户的安全管理机构设立文档(如岗位说明书、职责划分表等),确保符合等级保护要求。
5、后续跟踪与复测
配合公安部对已测评系统的抽查复测,确保测评结果与原始报告一致性。
任职要求
1、专业知识与技能
熟悉网络安全等级保护标准(GB/T 22239-2019)、ISO 27001、风险评估规范等。精通主流操作系统(Windows Server、Linux/Unix、国产系统如麒麟/UOS)及数据库(MySQL、SQL Server等)的安全配置。具备网络设备(防火墙、路由器、交换机)配置及漏洞扫描、渗透测试能力。
2、资质要求
持有《网络安全等级测评师证书》(初级/中级)优先。
3、经验要求
1年及以上信息安全测评、安全服务或运维经验,独立承担过等保测评项目者优先。
4、综合能力
具备优秀的文档编写能力(测评报告、整改建议书等)及客户沟通能力;
适应短期出差,能承受项目周期压力。
工作地点

公司信息
公司介绍
公司简介 天津瑞智万达股份有限公司,成立于2007年,注册资金5000万人民币, 是一家致力于城市智能化的系统集成服务商。15年来,我们服务了众多政、企客户,尤其是天津市局级以上政府客户市场占有率超过80%。近五年,我们助力了195家政府单位,394家企业提升了智能化水平。瑞智万达主导过天津市科技局5G通信重大科技课题。承接过市委001、140号重点工程,和若干个雪亮工程项目、智慧社区项目、公安及消防指挥中心项目等标杆性智慧工程。公司自成立以来,一直秉承诚信、利他、精进、激情的企业价值观,始终孜孜不倦地用爱心助力人类社会智能化发展,助力智能化行业的发展。依托着爱的初心、优质的技术能力,以客户幸福为中心,设身处地为客户着想,为了解决客户大而模糊的智能化需求,我们着力推出了信息安全建设(等保建设、密评建设)、涉密网建设、数据中心和指挥中心建设、托管云服务、运维服务、智能咨询服务等十余项服务产品,全方位的服务客户。公司资质及发展历程2012年 计算机信息系统集成企业三级资质证书 2012年 天津市公共安全技术防范行业协会会员证书 2012年 ISO9000质量体系认证证书 2012年 瑞智万达服务体系建立 2013年 瑞智万达售后服务体系发布 2013年 中小企业创新基金立项、科技型中小企业技术创新资金项目立项 2013年 科技小巨人 2014年 建筑智能化三级资质 2014年 天津市专精特新产品认定证书 2014年 研发8套产品:指挥中心、数据中心、监控系统、会议系统、终端应用、外包服务、智能应用、安全服务 2015年 开通400电话,成立应急服务中心 2016年 信息安全等级保护安全建设服务机构能力评估合格证书 2016年 电子智能化承包二级2016年 天津第一家信息安全等级保护安全建设服务资质2017年 涉密系统集成资质2017年 企业信用等级评价AAA2018年 天津市高新技术企业2018年 国家级高新技术企业2020年 环境管理体系认证证书2020年 职业健康安全管理体系认证证书2020年 建筑业企业资质证书(智能化一级)2021年 信息技术服务管理体系体系证书2021年 信息安全管理体系证书2021年 信息安全管理体系认证证书2022年 CMMI资质认证2022年 ITSS信息技术服务证书

更新于 4月17日


